Virus Heur

bbtueuse -  
Bonjour,

Je sais plus quoi faire....

j'avais un bagle que j'ai réussi à éradiquer et maintenant je crois je suis infectée par un virus HEUR. j'ai Kaspersky, j'ai fait une analyse en mode sans échec et il détecte un virus HEUR mais ne le supprime pas.

comment je fais????
Configuration: Windows XP
Firefox 2.0.0.14

13 réponses

  • Votes
  • Date
  • Date décroissante
  2. Marion
    Oups :/// refais moi un log Hijackthis stp. Enfin si tu as le temps ^^
    1. Marion
      Ok bah ton pc n'a plus de soucis alors ?? Sinon, je peux encore donner un coup de main lol.

      De rien, si on peut aider ^^
      1. bbtueuse
        Bon je croyais que tout était bon mais je ne peux toujours pas joindre de fichiers quand j'envoie un mail et internet est tout ralenti....

        je sais plus trop quoi faire

        cela dit je pars en vacances demain matin alors je pense que je vais continuer ma désinfection quand je reviendrais
    2. bbtueuse
      ça y est je peux enfin charger des pièces jointes et en plus mon ordi tourne comme une horloge (enfin presque lol)

      Merci d'avoir pris tout ce temps pour m'aider à tout désinfecter.
      2. Marion
        Oui après la MAJ, redémarre et on verra la suite si tes problèmes sont toujours là.
        1. bbtueuse
          Ccleaner a fini

          je charge le SP3 en ce moment.

          je ne peux toujours pas joindre de fichiers sur le net.

          j'attends le redémarrage
          1. Marion
            Par contre, je vois aussi que tu as toujours Windows XP SP2 ...
            Tu devrais allez sur Windows Update et faire une mise à jour de ton pc.

            Quand CCleaner aura fini, tu peux si tu veux supprimer les logiciels qu'on a installer.
            Tu peux garder CCleaner pour nettoyer une fois par semaine ton pc.

            Voilà après redémarre ton pc et normalement, ça devrait allez mieux ,tu me confirmeras lol.
            1. Marion
              Merci beaucoup !!

              Relance Hijackthis encore une fois lol et coche ces lignes :

              R3 - Default URLSearchHook is missing
              F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

              Clique suir Fix Checked.

              Comment trouves-tu ton pc ??

              Fais un nettoyage de ton ordi avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/

              Attention : Ne coche pas ce qui se trouve dans " Avancé ".

              Voilà après tout ça, dis moi si le pc va mieux.
              1. bbtueuse
                mon PC va un peu mieux. lol

                je suis en train de faire tourner CCleaner...

                je refais un hijack après?
              2. bbtueuse
                @bbtueuseCCleaner a tourné et enlevé quelques fichiers.

                j'ai refait un hijack

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 15:40:48, on 27/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\MsPMSPSv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
                O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
                O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            2. Marion
              PS : Quand tu auras fais ce que je viens de dire ( message 6 ), refais un log Hijackthis et colle le rapport ici :)

              https://www.commentcamarche.net/telecharger/ 159 hijackthis
              Tuto : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis
              1. bbtueuse
                j'ai fait tout ce que tu m'as dit voilà les deux rapports

                clean

                Script execute en mode sans echec
                Rapport clean par Malekal_morte - http://www.malekal.com
                Script execute en mode sans echec 27/05/2008 a 14:53:24,42

                Microsoft Windows XP [version 5.1.2600]

                *** Suppression des fichiers dans C:
                tentative de suppression de C:\StubInstaller.exe

                *** Suppression des fichiers dans C:\WINDOWS\

                *** Suppression des fichiers dans C:\WINDOWS\system32

                *** Suppression des fichiers dans C:\Program Files
                tentative de suppression de "C:\Program Files\Everest Poker\"
                tentative de suppression de "C:\Program Files\Viewpoint\"

                *** Suppression des clefs du registre effectuee..
                *** Fin du rapport !

                et celui de hijack

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 14:58:10, on 27/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Safe mode

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\Explorer.exe
                C:\WINDOWS\system32\LVComsX.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                R3 - Default URLSearchHook is missing
                F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
                O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            3. Marion
              Ok merci.

              Redémarre ton pc en mode sans échec. Pour en avoir plus ici :
              http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924
              Clique sur le + à coter de Windows XP, fais juste l'étape 1, il explique.

              - Ensuite relance clean. Lorsque la console noire s'ouvre, tape 2. Puis sur Entrée.
              - Il te demandera d'appuyez sur une touche de votre clavier, fais le.
              - Laisse faire le scan et la suppression agir.
              - La fenêtre de nettoyage de disque va s'ouvrir, c'est normal.
              - Lorsque ça sera fini, clean te proposera d'ouvrir le rapport.
              - Appuyezsur la touche Entrée de votre clavier pour ouvrir le rapport.
              - Copie/colle le rapport ici. Si tu arrives pas à ouvrir, le rapport suivant : "rapport_clean.txt" sera à la racine de votre disque dur : C:\rapport_clean.txt.
              1. Marion
                Re à toi.

                - Re-ouvre Malwarebytes et supprime ce qui se trouve dans l'onglet quarantaine.

                - Re-ouvre Hijackthis, fais scan only et coches ces lignes :

                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

                * Télécharge clean : http://www.malekal.com/download/clean.zip
                - Une fois le logiciel installer, fais un clic droit sur le fichier .zip et extrait tout.
                - Clique sur suivant puis choisis où tu veux placer tes fichiers décompressés.
                - Quand tu auras finis, une fenêtre va s'ouvrir avec un dossier nommé "clean".
                - Double clique dessus et double-clique sur le fichier "clean.cmd" (ou "clean")
                - Une console noire va apparaitre, tape 1, puis appuye sur la touche Entrée de ton clavier.
                - Quand le scan sera fini, ils vont te proposer d'ouvrir le rapport.
                - Appuie sur la touche Entrée de ton clavier et le rapport va s'ouvrir
                - Copie/colle le rapport ici.

                PS : En cas, ton rapport sera dans le : "rapport_clean.txt" dans ton disque dur (ex : C:\rapport_clean.txt).
                1. bbtueuse
                  voilà le rapport

                  27/05/2008 a 13:04:21,07

                  *** Recherche des fichiers dans C:
                  C:\StubInstaller.exe FOUND

                  *** Recherche des fichiers dans C:\WINDOWS\

                  *** Recherche des fichiers dans C:\WINDOWS\system32

                  *** Recherche des fichiers dans C:\Program Files
                  "C:\Program Files\Everest Poker\" FOUND
                  "C:\Program Files\Viewpoint\" FOUND
                  *** Fin du rapport !
              2. Emilie
                Bonour, as-tu garder un rapport de ton analyse ?? Dans quel emplacement se trouve cette infection ??

                1) Télécharge puis installe Hijackthis .:
                http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
                Tuto : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis

                2) Télécharge et installe Malewarebytes' ( téléchargement + tuto ):
                http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/anti-malware-sujet_197382_1.htm

                3) Fais un scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html

                Poste le rapport de Hijackthis + celui de Malewarebytes' et celui du scan.
                1. bbtueuse
                  alors j'ai fait ce que tu m'as dit et voilà les résultats

                  hijackthis :

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 10:46:42, on 27/05/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                  C:\Program Files\D-Tools\daemon.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\MsPMSPSv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
                  C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
                  C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
                  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
                  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              3. bbtueuse
                et j'ai oublié de dire que je ne peux pas joindre de fichiers ou télécharger de fichiers sur le net.

                à chaque fois, iexplorer ou firefox plante

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses